<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
<img width="217" alt="Гаев Андрей.jpg" src="/upload/medialibrary/6a5/2swthsslhr7nd5oxea9bq0ffhxonetq5.jpg" height="233" title="Гаев Андрей.jpg">
</div>
<div class="text-aside-snippet__content">
<p>
<b>Гаев Андрей Анатольевич</b>, директор Национального центра защиты персональных данных
</p>
</div>
</div>
</div>
<h2>
Сферы особого внимания </h2>
<p>
Статистика показывает, что значительная часть жалоб граждан, связанных с нарушением обработки персональных данных (почти 40% от общего количества), приходится на организации торговли и сферы услуг. В частности, граждане жалуются на получение нежелательной рекламы, на истребование избыточной личной информации, а также на невозможность отозвать согласие на обработку персональных данных.
</p>
<p>
Поэтому НЦЗПД уделяет большое внимание сфере торговли и сервиса, в т.ч. электронной коммерции, которая сейчас в стране активно развивается.
</p>
<p>
Центр участвует в межведомственной рабочей группе по вопросам регулирования деятельности цифровых платформ и видит необходимость решать ряд вопросов в данной сфере.
</p>
<blockquote>
<p>
<i>«Они касаются трансграничной передачи личных данных, которые попадают в различные юрисдикции. К сожалению, из-за инцидентов, возникающих в связи с этим, страдают граждане Беларуси»,</i> – отметил директор НЦЗПД <b>Андрей Гаев, </b>выступая на конференции в рамках форума ТИБО.
</p>
</blockquote>
<p>
Еще одна тема, которой регулятор уделяет особое внимание, – взаимодействие белорусских компаний с подрядчиками, привлекаемыми для оказания маркетинговых, рекламных и других услуг. Последние получают доступ к персональным данным заказчика, но иногда допускают крупные утечки, «поэтому этот аспект также нуждается в должном регулировании, и мы этому будем способствовать», подчеркнул директор центра защиты персональных данных.
</p>
<blockquote>
<p>
<i>«Должен быть разумный баланс между маркетинговой составляющей, получением прибыли и защитой информации, сохранением репутации бизнеса. Мы видим, что утечка личных данных серьезным образом влияет на репутационную составляющую компаний»,</i> – заявил А. Гаев.
</p>
</blockquote>
<h2>
Распространенные нарушения </h2>
<p>
Согласно наблюдениям регулятора, многие коммерческие организации пока не уделяют должного внимания вопросам защиты персональных данных, что в т.ч. порождает жалобы граждан на бизнес.
</p>
<p>
В частности, центр констатирует, что в некоторых случаях субъекты хозяйствования нарушают свободный характер получения согласия граждан на обработку персональных данных. Выражается это в том, что бизнес пытается получить общее согласие граждан на несколько не связанных между собой целей обработки данных.
</p>
<p>
Начальник управления контроля и аудита НЦЗПД <b>Виталий Диско, </b>выступая на конференции, обратил внимание, что жалобы граждан связаны также с тем, что они не могут никоим образом узнать на интернет-ресурсе, как компания будет обрабатывать собираемые персональные данные.
</p>
<blockquote>
<p>
<i>«Человек обращался в чат, в колл-центр, никакой помощи по данному вопросу не получил, и после этого направил жалобу нам»,</i> – привел В. Диско конкретный случай из практики.
</p>
</blockquote>
<p>
По его словам, проблемы между пользователями и компаниями возникают также в связи с тем, что бизнес собирает избыточный объем персональных данных и рассылает рекламные сообщения, не имея на это правовых оснований.
</p>
<p>
Еще одна ситуация, которая, по мнению регулятора, может порождать недовольство граждан, – бесконечный период обработки личных сведений физических лиц.
</p>
<blockquote>
<p>
<i>«Опыт наших проверок показывает, что многие операторы обрабатывают персональные данные бесконечно. Гражданам не предоставляется возможности удаления личного кабинета на интернет-ресурсе, хотя такая опция должна быть», </i>– подчеркнул В. Диско.
</p>
</blockquote>
<p>
</p>
<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
<img width="180" alt="Диско Виталий (2).jpg" src="/upload/medialibrary/962/au5dww8q2xwawox6kso3so9x0c7h5qdj.jpg" height="214" title="Диско Виталий (2).jpg">
</div>
<div class="text-aside-snippet__content">
<p>
<b>Диско Виталий Иванович</b>, начальник управления контроля и аудита Национального центра защиты персональных данных
</p>
</div>
</div>
</div>
<p>
Регулятор считает, что субъектам хозяйствования не стоит обрабатывать персональные данные граждан, которые к ним длительное время не обращаются. Центр предлагает руководствоваться трехлетним сроком и, если в течение этого периода граждане в компанию не обращаются, аннулировать их личные кабинеты.
</p>
<h2>
Проверки, штрафы, потеря репутации </h2>
<p>
Регулятор выделяет несколько возможных рисков в случае нарушения бизнесом законодательства по вопросам защиты персональных данных.
</p>
<p>
1. Большая вероятность появления жалоб и других претензий от граждан.
</p>
<p>
2. Проведение внеплановой проверки субъекта хозяйствования по вопросам соблюдения законодательства о защите персональных данных.
</p>
<p>
3. Привлечение к административной ответственности, т.е. наложение штрафа в случае выявления нарушений.
</p>
<p>
4. Вынесение требования о приостановлении (прекращении) обработки персональных данных в информационном ресурсе (системе). Поскольку такая мера может привести к приостановке работы бизнеса, НЦЗПД прибегает к ней в исключительных случаях, когда находит грубые факты нарушения законодательства о персональных данных.
</p>
<p>
5. Выявляемые проблемы влияют на имидж и репутацию компании.
</p>
<p>
6. Нарушение системы защиты персональных данных, в т.ч. их «утечка». О таких фактах НЦЗПД регулярно информирует общественность. «Мы видим, что для многих организаций является критически важным отсутствие упоминаний о них в каком-то не позитивном контексте», – констатировал В. Диско.
</p>
<p>
7. Необходимость перестройки бизнес-процессов в тех случаях, когда они выстраиваются без учета мер по защите персональных данных.
</p>
<p>
8. Дополнение КоАП статьями об ответственности за нарушение требований в части кибербезопасности. В кодекс уже включены нормы о введении административной ответственности для организаций за нарушения, повлекшие киберинциденты высокого уровня.<i> </i>В случае обнаружения таких инцидентов, в т.ч. сопровождающихся утечкой большого количества персональных данных, штрафы будут налагаться как на физических, так и на юридических лиц.
</p>
<p>
Регулятор предлагает вести речь о принципе нулевой терпимости по отношению к различного рода утечкам персональных данных.
</p>
<blockquote>
<p>
<i>«С моей точки зрения, утечка персональных данных не является нормой для любой организации. Компании должны защищать персональные данные граждан, а не ссылаться на какие-то внешние факторы либо необходимость выделения значительных средств на защиту персональных данных»,</i> – подчеркнул в своем выступлении В. Диско.
</p>
</blockquote>
<p>
Он предложил организациям руководствоваться следующим подходом: не можете защищать персональные данные – не собирайте, а если собираете, то минимизируйте риски возможного нарушения систем их защиты.
</p>
<div class="text-centered-snippet text-centered-snippet–v2">
<p class="text-centered-snippet__content">
С 19 июня 2026 года в КоАП будет введена ст. 23.11 «Нарушение требований по кибербезопасности», предусматривающая штрафы для юридических лиц в размере до 600 БВ при возникновении киберинцидентов высокого уровня.
</p>
</div>
<p>
</p>
<h2>
Практический опыт </h2>
<p>
</p>
<div class="content">
<div class="text-aside-snippet">
<div class="text-aside-snippet__title">
<img width="184" alt="ГригоровичАлександр Салихович.jpeg" src="/upload/medialibrary/fff/a7uty9p2w2ss79d39c1qgtynsp9sfsp7.jpeg" height="180" title="ГригоровичАлександр Салихович.jpeg">
</div>
<div class="text-aside-snippet__content">
<p>
<b>Григорович Александр Салихович</b>, начальник сектора внутреннего контроля за обработкой персональных данных ООО «Санта Ритейл»
</p>
</div>
</div>
</div>
<p>
Начальник сектора внутреннего контроля за обработкой персональных данных ООО «Санта Ритейл» <b>Александр Григорович</b> поделился с аудиторией конференции корпоративным кейсом, как в торговой сети для клиентов реализована программа лояльности (для привлечения и удержания клиентов) с учетом мер по защите личных сведений покупателей.
</p>
<p>
Для реализации программы лояльности было создано специальное ПО, которое размещено в защищенном контуре на территории Беларуси. К программе лояльности был предоставлен доступ только пользователям, находящимся на территории РБ. При этом реализовано три варианта участия клиентов в программе лояльности.
</p>
<p>
Первый – без предоставления персональных данных. В этом случае<b> </b>покупатель получает карту лояльности и может пользоваться ею в базовом режиме – накапливать и использовать бонусы с ограниченным функционалом.
</p>
<p>
Второй вариант – с<b> </b>предоставлением минимального набора персональных данных. В этом случае<b> </b>при предоставлении минимальных персональных данных для создания личного кабинета клиент получает дополнительные преференции.
</p>
<p>
Третий вариант – с предоставлением дополнительных<b> </b>персональных данных – пользователю программы лояльности становятся доступны специальные предложения торговой сети к гендерным праздникам, а также участие в рекламных играх.
</p>
<p>
При этом клиенты торговой сети могут в любой момент отозвать в один клик ранее данное согласие на обработку персональных данных. Следует отметить, что все действия в информационной системе программы лояльности логируются, что позволяет компании в любой момент подтвердить правомерность обработки личных данных граждан.
</p><p>
<span style="background-color: #ffffff; color: #959595;">Источник «Экономическая газета»</span>
</p>
Топ-8 бизнес-рисков: ошибки с персональными данными 2026 IUSTITIA.BG – Investigations 2009-2025 2026-06-08 21:21:00
Апошнія навіны, сусветныя навіны і навіны краіны з найважнейшай інфармацыяй дня. Суддзя Пятар Нізамоў і Feathers Пятар Нізамоў прадстаўляюць аналізы і расследаванні ў Бургасе і па ўсёй Балгарыі. Актуальныя навіны пра палітыку, надвор’е, каранавірус, скандалы, суды, пракуратуру і мясцовыя ўлады даступныя праз тэлебачанне, анлайн-платформы і сацыяльныя сеткі, такія як Facebook, Instagram і YouTube. Адвакаты, суддзі і суды разглядаюць грамадзянскія, крымінальныя, адміністрацыйныя і канстытуцыйныя справы, забяспечваючы судовы працэс у Варне, Плоўдзіве, Софіі і Бургасе. Навінавыя сайты і парталы, такія як Novinite, Bivol, Trud і Vesti BG, прапануюць поўнае 24-гадзіннае асвятленне падзей, уключаючы найбольш абмеркаваныя і эксклюзіўныя навіны ў Балгарыі.
